Svolgiamo attività di recupero dati e investigazione dei dati da qualsiasi dispositivo elettronico, sia in modalità live che secondo le più avanzate tecniche di acquisizione e conservazione della prova digitale
La Digital Forensics, o informatica forense, è la disciplina che si occupa dell’identificazione, della conservazione, dell’analisi e della documentazione dei reperti informatici al fine di produrre elementi di prova in procedimenti civili e penali.
L’informatica forense assume un ruolo di primo piano, laddove i dati digitali diventano patrimonio sempre più prezioso come risorsa strategica di ogni realtà aziendale, sia privata che pubblica. Le tecniche avanzate di Digital Forensics consentono di prevenire reati informatici come, ad esempio, il furto di dati e know-how, lo spionaggio industriale, l’accesso abusivo ai sistemi informatici aziendali, nonché i danneggiamenti dovuti a virus e intrusioni. La figura professionale dell’informatico forense è in grado di analizzare sistemi digitali sempre più complessi e garantisce al cliente un alto livello di competenza sia tecnica che giuridica. La metodologia di lavoro adottata, messa a punto in oltre 15 anni di attività, garantisce l’integrità, l’accuratezza e la validità dei dati originali in conformità con le best practices internazionali in materia di Digital Forensics che prevedono:
- Identificazione: un’investigazione digitale inizia con la pianificazione del lavoro e l’identificazione dei potenziali contenitori delle informazioni. Il nostro team, lavorando insieme al cliente, identifica gli obiettivi dell’analisi, acquisisce le informazioni relative al caso e applica le specifiche e idonee procedure;
- Acquisizione: accedere ai dati digitali senza utilizzare strumenti e procedure adeguate può rendere una preziosa informazione inammissibile in giudizio. La prova digitale è fragile per natura e può essere facilmente alterata anche solo accendendo il dispositivo che la contiene. Il nostro processo garantisce che i dati siano acquisiti senza modificarli o danneggiarli, effettuando una copia forense degli stessi, verificandone l’integrità tramite funzioni di hashing e garantendo una corretta catena di custodia;
- Estrazione: lavorando sulla copia forense acquisita, il nostro team estrae le informazioni contenute nel supporto oggetto di analisi. Il nostro processo di estrazione mira all’esame delle tracce di attività online, alla messaggistica, alla ricostruzione delle tracce GPS, al recupero di file cancellati, file nascosti, file temporanei, frammenti di file e di record;
- Analisi: le informazioni, una volta estratte, vengono analizzate per ricostruire le attività svolte con il dispositivo digitale. I nostri esperti sono in grado di analizzare i dati provenienti da diversi dispositivi: personal computer, server, telefoni cellulari, smartphone, navigatori satellitari, traffico di rete, file di log, dati su cloud;
- Report: terminata la fase di analisi, viene prodotta una relazione scritta chiara e sintetica, che può essere utilizzata per valutazioni interne all’azienda committente o in giudizio.
Richiedete una consulenza
DarkBox® CyberSecurity è un partner unico per le crescenti esigenze di sicurezza in campo IT.
Contattateci!